Consultant Risques IT / Contrôle Permanent

Contexte de la prestation
L’équipe Risque, Contrôle et Conformité (RCC) est rattachée directement au Directeur des Opérations et a vocation à renforcer la maîtrise opérationnelle de la DOP sur quatre domaines structurants : la gestion des risques de niveau 1, le contrôle permanent de niveau 1, le suivi des recommandations issues d’audits internes et externes, ainsi que la coordination des sujets de conformité et de certification impliquant la Direction des Opérations.

L’équipe intervient en appui des entités opérationnelles de la DOP, sans se substituer à elles dans la mise en œuvre de leurs actions, ni aux fonctions de deuxième ligne dans leur rôle de cadrage, de supervision et de challenge. Sa mission consiste à structurer, coordonner, consolider, suivre et mettre en visibilité les sujets de maîtrise .
Elle joue également un rôle de facilitateur entre les équipes opérationnelles et les différentes fonctions de demande, de contrôle ou de challenge : l’équipe Risques & Contrôle Permanent (RCP) de deuxième ligne, le département Audit Interne, la Direction Cybersécurité (DCS), les équipes conformité lorsqu’elles sont concernées, ainsi que les auditeurs ou évaluateurs externes selon les sujets.
Définition de la prestation
Sur la partie gestion des risques, l’OPC contribue notamment à la mise à jour des fiches de risques, au suivi des risques opérationnels relevant de la DOP, au suivi des plans de traitement des risques (PTR), à la consolidation des statuts, à la préparation des revues et à la coordination avec les équipes opérationnelles propriétaires des actions.

Il s’interface également avec l’équipe Risques & Contrôle Permanent de deuxième ligne dans le cadre des revues et des démarches de check & challenge portant sur les fiches de risques, les plans de traitement et les dispositifs de maîtrise associés.
Sur la partie contrôle permanent, l’OPC intervient sur trois dimensions complémentaires.

• La première dimension concerne le run des contrôles existants : exécution ou coordination, avec les équipes opérationnelles, des contrôles permanents de niveau 1 déjà définis, collecte des preuves, analyse des résultats, identification des écarts et consolidation des éléments de suivi.

• La deuxième dimension concerne le suivi des plans d’action liés aux contrôles à faible score ou aux résultats insatisfaisants.
  -La troisième dimension concerne l’amélioration du dispositif de contrôle permanent.

Les Operartionnel Project Coordinator consolident également les plans d'actions correctifs permettant de répondre aux manquements, écarts, limites ou axes d’amélioration issus des contrôles permanents, des check & challenge RCP ou des revues de dispositif. Ces plans permettent de structurer la trajectoire d’amélioration du dispositif de maîtrise de la DOP.